📍 МоскваМожно удалённо из РФ
Специализация
Information Security
Сейчас мы в поиске Information Security Specialist в команду AppSec в IT-аккредитованную компанию — одну из самых крупных социальных сетей в Европе.
Технологии/инструменты
CI/CDBash/PythonOAuthSAML2FA
Временная зона команды
GMT+3 (Москва) +/- 3 часа.
Задачи
- Создавать новые надёжные пайплайны, улучшать существующие пайплайны, обрабатывающие терабайты данных.
- Разрабатывать новые витрины данных для аналитики и построения предиктивных моделей на основе многопетабайтного хранилища и множества источников.
- Интегрировать данные из новых источников с продакшен-системами, решающими задачи near real-time обработки данных, и ML-сервисами.
Мы ожидаем, что вы
- Обладаете отличными знаниями и практическим опытом работы в области Application Security.
- Занимались анализом защищённости веб-приложений — Black Box, White Box, Grey Box.
- Разбираетесь в уязвимостях мобильных и веб-приложений.
- Умеете читать код и выявлять ошибки.
- Создавали пайплайны CI/CD.
- Работали со сканерами уязвимостей.
- Владеете Bash, Python или любым другим средством скриптовой автоматизации.
- Понимаете принципы работы систем аутентификации и авторизации — OAuth, SAML, 2FA.
- Знаете основные виды атак и техники их проведения — OWASP Top 10, OWASP Mobile Top 10.
Условия
- Оформление по ТК.
- IT-аккредитация.
- Оплачиваемый отпуск 28 дней.
- Формат работы: удалённый, гибридный или офисный.
- Хороший ДМС-пакет со стоматологией.
- Занятия иностранными языками.
- Компенсация спорта и тренажёрные залы в офисе.
- Компенсация питания в ресторанах неподалеку от офиса.
- Профессиональное развитие: обучение, участие в профильных конференциях.
Андрей Злобин Recruitment Team Lead